Comment supprimer un Adware ??Résolu/Fermé

Question

Bonjour,
Depuis un certain temps, des fenêtres mozilla firefox s'ouvrent toutes seules, dans lesquelles se trouvent des pubs comme de télécharger un antivirus gratuit etc... J'en conclu donc qu'il s'agit d'un adware et je voudrai savoir comment on supprime ce genre d'infections parcque celà ne m'était jamais arrivé au par-avant !! merci de m'aider
salutations , majudis

ben15 · Answer

salut, telecharge ceci http://perso.orange.fr/il.mafioso/Navifix/Navilog1.exe


choisis Enregistrer et enregistre-le sur ton bureau.


(2) Ensuite double clique sur navilog1.exe pour lancer l'installation.
Une fois l'installation terminée, le fix s'exécutera automatiquement.
(Si ce n'est pas le cas, double-clique sur le raccourci Navilog1 présent sur le bureau).

Laisse-toi guider. Au menu principal, choisis 1 et valides.
(ne fais pas le choix 2,3 ou 4 sans notre avis/accord)
Patiente jusqu'au message " Analyse Termine le ....."

Appuie sur une touche comme demandé, le blocnote va s'ouvrir.
Copie/colle l'intégralité du rapport dans ta réponse. Referme le blocnote.
Le rapport est en outre sauvegardé à la racine du disque (fixnavi.txt)

pcpirate · Answer

charge un antyvirus, correcte moi j'ais avg free 7.5, et il vas tres  bien, une fois telecharger et installer et mis a jour tu fais un scan, il trouveras tout les virus et vers qui peuvent infecter ton pc, pour info ce matin j'ais refais un pc, qui avait 1100 fichier infecter cqfd,

ben15 · Answer

fait comme indiqué on verra apres pour l'antivirus

Majudis · Answer

d'accord je suis je commence par faire çà, le scan va prendre quelques minutes, dès que c'est prêt je colle ! merci de votre aide

ben15 · Answer

ok

Majudis · Answer

voila le scan terminé j'ai obtenu ceci :

Search Navipromo version 3.4.1 commencé le 20/01/2008 à 16:36:16,96

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 20.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180 
Système de fichiers : NTFS

Executé en mode normal

*** Recherche Programmes installés ***




*** Recherche dossiers dans C:\WINDOWS ***



*** Recherche dossiers dans C:\Program Files ***



*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***




*** Recherche dossiers dans "C:\Documents and Settings\Thomas\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Thomas\local settings\application data" *** 



*** Recherche dossiers dans "C:\Documents and Settings\Thomas\MENUDM~1\PROGRA~1" *** 


*** Recherche dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***


*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Fichier(s) caché(s) :

C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau.dat
C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau.exe
C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau_nav.dat
C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau_navps.dat



*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans C:\WINDOWS\system32 *

* Recherche dans "C:\Documents and Settings\Thomas\local settings\application data" * 

Fichiers trouvés :

aviejfytau.exe trouvé ! 



*** Recherche fichiers *** 


C:\WINDOWS\system32
vs2.inf trouvé !


*** Recherche clés spécifiques dans le Registre ***

HKEY_CURRENT_USER\Software\Lanconfig trouvé ! 

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :


2)Recherche Heuristique :

* Dans C:\WINDOWS\system32 :


* Dans "C:\Documents and Settings\Thomas\local settings\application data" : 


3)Recherche Certificats :

Certificat Egroup trouvé !

4)Recherche fichiers connus :



*** Analyse terminée le 20/01/2008 à 16:47:44,79 ***


jatend vos instructions pour la suite !! merci beaucoup de votre aide

ben15 · Answer

Ok. Fait l'option2 et poste moi le rapport.

Majudis · Answer

dois-je lancer la desinfection ?? parcque les fenêtres s'ouvrent sans arrêt et je n'ai aucun autre moyen de les arreter !!

Majudis · Answer

oiups pardon j'avaias pa vu !! ok je lance l'option 2 ! je fais vite

Majudis · Answer

voila j'obtiens ceci !!

Clean Navipromo version 3.4.1 commencé le 20/01/2008 à 17:09:50,62

Outil exécuté depuis C:\Program Files
avilog1
Mise à jour le 20.01.2008 à 14h00 par IL-MAFIOSO


Microsoft Windows XP [version 5.1.2600]
Internet Explorer : 6.0.2900.2180
Système de fichiers : NTFS

Mode suppression automatique 


*** Creation backups fichiers trouvés par Catchme *** 

Copie vers "C:\Program Files
avilog1\Backupnavi"

Copie C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau.exe réalisée avec succès ! 
Copie C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau_nav.dat réalisée avec succès ! 
Copie C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau_navps.dat réalisée avec succès ! 

*** Suppression des fichiers trouvés avec Catchme ***

C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau.dat supprimé ! 
C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau.exe supprimé ! 
C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau_nav.dat supprimé ! 
C:\Documents and Settings\Thomas\Local Settings\Application Data\aviejfytau_navps.dat supprimé ! 
 
** 2ème passage avec résultats Catchme ** 

* Dans C:\WINDOWS\system32 *


C:\WINDOWS\prefetch\aviejfytau*.pf trouvé ! 
Copie C:\WINDOWS\prefetch\aviejfytau*.pf réalisée avec succès !
C:\WINDOWS\prefetch\aviejfytau*.pf supprimé !

* Dans "C:\Documents and Settings\Thomas\local settings\application data" * 


*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans C:\WINDOWS\System32 *


* Suppression dans "C:\Documents and Settings\Thomas\local settings\application data" * 



*** Suppression dossiers dans C:\WINDOWS ***


*** Suppression dossiers dans C:\Program Files ***


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\APPLIC~1 ***


*** Suppression dossiers dans "C:\Documents and Settings\Thomas\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Thomas\local settings\application data" *** 


*** Suppression dossiers dans "C:\Documents and Settings\Thomas\MENUDM~1\PROGRA~1" *** 


*** Suppression dossiers dans C:\DOCUME~1\ALLUSE~1\MENUDM~1\PROGRA~1 ***



*** Suppression fichiers ***


*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Thomas\local settings\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :


* Dans C:\WINDOWS\system32 *


* Dans "C:\Documents and Settings\Thomas\local settings\application data" * 


*** Sauvegarde du Registre vers dossier Backupnavi ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok


*** Certificats ***

Certificat Egroup absent !

*** Nettoyage terminé le 20/01/2008 à 17:13:31,09 ***

ben15 · Answer

Ok. Normalement tout devraient allez. Est-ce-que tu as ccleaner spybot ??
Pour ton antivirus je te conseille avira qui est simple gratuit en anglais

Majudis · Answer

bah en ce moment j'ai avast comme antivirus, mé après si avira est mieux je veux bien !! qu'en pensez-vous ?? sinon oui les pages intempestives ont cessé, merci beaucoup c vraiment gentil !! et non je n'ai pas cleaner spybot mais je vais le prendre !! j'atten votre conseil pour l'antivirus et après tout sera nickel !! merci encore

ben15 · Answer

Donc prend antivir en plus il se met a jour automatiquement et tout les jours.

-Désinstalle: Navilog via ajouter/supprimer des programmes.
-Désinstalle: Avast.
-Coche résolu en haut ;)

Majudis · Answer

ok !! je te remercie de ton aide !! bonne soirée

Comment supprimer un Adware ??

14 réponses

Discussions similaires

Newsletters